Personvernregler

Denne policyen beskriver hvordan iclics SRL behandler dine personopplysninger i forbindelse med Lucid360-tjenesten, i samsvar med forordning (EU) 2016/679 («GDPR») og gjeldende belgisk lovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig er iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (foretaksnummer 0548.813.132). For spørsmål angående dine data: info@lucid360.eu.

2. Data vi behandler

• Kontodata: e-postadresse, navn/fornavn om aktuelt, passord (lagret kryptert/hashing), verifiseringsstatus, foretrukket språk.
• Prosjektdata: informasjon om din gründerprofil, din bransje, din situasjon og data (inkludert økonomiske og finansielle) du legger inn for å fylle ut saken din.
• Innhold: samtaler, meldinger, importerte dokumenter og genererte dokumenter, lagret i saksens «minne».
• Faktureringsdata: abonnementstype og abonnementsinformasjon (betalingsdata behandles direkte av Stripe; vi lagrer ikke kortnumrene dine).
• Bruks- og tekniske data: brukshendelser, logger, IP-adresse, tidsstempler, data nødvendig for sikkerhet og forebygging av misbruk.

Vi ber deg om ikke å legge inn sensitive data eller data relatert til tredjeparter uten et passende rettslig grunnlag.

3. Formål og rettslig grunnlag

• Levere og drive Tjenesten, inkludert generering av AI-innhold — kontraktsutførelse (art. 6.1.b).
• Administrere kontoer, support og transaksjonskommunikasjon — kontraktsutførelse.
• Sikkerhet, forebygging av svindel og misbruk, captcha, hastighetsbegrensning — legitim interesse (art. 6.1.f).
• Aggregert publikumsmåling og forbedring av Tjenesten — legitim interesse.
• Fakturering og overholdelse av regnskaps- og skatteforpliktelser — rettslig forpliktelse (art. 6.1.c).
• Eventuell ikke-essensiell kommunikasjon — samtykke, kan trekkes tilbake når som helst.

4. Behandling av AI-modeller

For å produsere svar og dokumenter overføres innholdet ditt til leverandører av kunstig intelligens-modeller som fungerer som databehandlere (se avsnitt 5). Disse leverandørene behandler innholdet kun for å generere det forespurte svaret. De profesjonelle/API-tilbudene vi bruker, forutsetter i prinsippet at innholdet ditt ikke brukes til å trene deres modeller.

5. Mottakere og databehandlere

Vi bruker tjenesteleverandører som er underlagt kontraktsmessige forpliktelser om konfidensialitet og sikkerhet (databehandleravtaler i henhold til GDPR art. 28):

• Supabase — hosting av database og backend (EU-servere).
• Netlify — hosting og distribusjon av nettapplikasjonen.
• Anthropic, OpenAI, Google, Perplexity — leverandører av AI-modeller og overvåking.
• Stripe — behandling av betalinger og abonnementer.
• Resend — sending av transaksjons-e-poster.
• Cloudflare — anti-robotbeskyttelse (Turnstile captcha).
• Intern publikumsmåling (Umami) — selvhostede statistikker, uten informasjonskapsler og uten individuell profilering.

6. Overføringer utenfor EU

Enkelte databehandlere kan behandle data utenfor EØS. I slike tilfeller er disse overføringene regulert av passende garantier, spesielt standardkontraktsklausulene fra EU-kommisjonen og, om nødvendig, supplerende tekniske og organisatoriske tiltak.

7. Lagringstider

• Kontodata og prosjektdata: så lenge Tjenesten brukes, deretter sletting eller anonymisering innen rimelig tid etter at kontoen er avsluttet.
• Regnskaps- og faktureringsdokumenter: lagres i samsvar med belgiske lovkrav (opptil 10 år).
• Tekniske og sikkerhetslogger: begrenset varighet, proporsjonal med formålet.

8. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak (kryptering under overføring, tilgangskontroll, logging, hashing av passord) for å beskytte dine data mot uautorisert tilgang, tap eller avsløring.

9. Dine rettigheter

I samsvar med GDPR har du rett til innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet og rett til å trekke tilbake ditt samtykke når som helst. Du kan også definere retningslinjer for hva som skal skje med dine data etter din død.

For å utøve disse rettighetene: info@lucid360.eu. Du har også rett til å sende inn en klage til Datatilsynet:

Datatilsynet (Belgia)

Rue de la Presse 35, 1000 Brussel — autoriteprotectiondonnees.be

10. Mindreårige

Tjenesten er ikke ment for mindreårige og tilbys ikke bevisst til dem.

11. Endringer

Denne policyen kan oppdateres. Vesentlige endringer vil bli varslet på en passende måte. Datoen for siste oppdatering er oppgitt øverst på siden.